linux下利用iptables屏蔽IP段

屏蔽单个IP

iptables -I INPUT -s 124.115.0.199 -j DROP

屏蔽IP段

iptables -I INPUT -s 124.115.0.0/16 -j DROP
iptables -I INPUT -s 124.115.3.0/16 -j DROP
iptables -I INPUT -s 124.115.4.0/16 -j DROP

屏蔽整个IP段

iptables -I INPUT -s 124.115.0.0/8 -j DROP

屏蔽几个IP段

iptables -I INPUT -s 61.37.80.0/24 -j DROP
iptables -I INPUT -s 61.37.81.0/24 -j DROP

在执行之后不要忘记保存，并重启iptables服务。

/etc/rc.d/init.d/iptables save
service iptables restart

上一篇: linux常用端口对照

codante